(3)速度。完整性检查通常很慢;

　　(4)特殊对象。工作需要懂得一些特殊对象;

　　(5)必须有对象发生改变等等。还有一些方案试图基于应用程序的.行为来阻断病毒传染。最早的反病毒软件之一FluShot就是属于这一类病毒防护方案。如果一个应用程序以写入模式打开了可执行文件，则阻断工具就会显示一条警告，要求用户授权写操作。不幸的是这种低级别时间可能会引起太多的警告，因而阻断工具受用户欢迎的程度常常还不如完整性检测工具。而且，不同类型的计算机病毒的行为可能差异很大，因而可能导致感染的行为模式数量有无穷多种。

　　二、结语

　　由于WindowsNT的内存管理器会回收未使用分界面，而内存中页面只有当被访问的时候才会被读取，因此内存扫描的速度大体上取决于内存的大小，一台计算机的内存越大则内存扫描器的速度就会越快———如果计算机拥有的物理内存非常有限，则页面错误数量将会大很多。每当SCANPＲOC．EXE对所有运行中的进程扫描时，这些进程的内存会明显提高。对于病毒的防范也更加规范。